Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Verantwortlicher

NERO Y&M GmbH
Sachverständigenbüro PFALLER
Dachauer Str. 46, 80335 München
Telefon: +49 160 / 7503912
E-Mail: anfrage@sachverstaendige-pfaller.de

3. Cookies und Einwilligung

Diese Website verwendet Cookies und ähnliche Technologien. Beim ersten Besuch wird Ihnen ein Cookie-Banner angezeigt. Analyse- und Marketing-Cookies werden erst nach Ihrer ausdrücklichen Einwilligung gesetzt ("Alle akzeptieren"). Ohne Einwilligung werden ausschließlich technisch notwendige Cookies verwendet.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie unten auf jeder Seite „Cookie-Einstellungen“ anklicken und Ihre Auswahl ändern. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4. Kontaktformular und EmailJS

Wenn Sie uns per Kontaktformular oder Schnellanfrage kontaktieren, werden Ihre Angaben (Name, E-Mail, Telefon, Leistung, Nachricht) zur Bearbeitung Ihrer Anfrage verarbeitet. Die Übermittlung erfolgt über den Dienst EmailJS (EmailJS.com LLC, USA). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Datenschutzhinweise von EmailJS: emailjs.com/legal/privacy-policy

Zusätzlich werden Ihre Formularangaben auf unserem eigenen Server gespeichert, damit wir Anfragen zuverlässig bearbeiten und nachverfolgen können. Gespeichert werden Anrede, Name, E-Mail-Adresse, Telefonnummer, gewählte Leistung, Objekttyp, Angabe zur Herkunft der Anfrage, Ihre Nachricht sowie Ihre IP-Adresse und der Zeitpunkt der Übermittlung. Die Speicherung der IP-Adresse dient dem Nachweis der Anfrage und dem Schutz vor missbräuchlichen Einträgen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Nachvollziehbarkeit und Missbrauchsschutz). Der Zugriff auf diese Daten ist passwortgeschützt und auf den Betreiber beschränkt.

5. Google Tag Manager

Diese Website nutzt den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Der Tag Manager dient als Verwaltungswerkzeug zur Auslösung anderer Tags (z. B. Google Analytics, Google Ads). Er selbst setzt keine Cookies und wertet Ihr Nutzungsverhalten nicht aus. Der Container wird erst geladen, nachdem Sie im Cookie-Hinweis „Alle akzeptieren“ gewählt haben; dabei wird Ihre IP-Adresse an Google übermittelt. Die von ihm gesteuerten Dienste werden über den Google Consent Mode v2 standardmäßig blockiert und erst nach Ihrer Einwilligung im Cookie-Hinweis aktiviert. Rechtsgrundlage für das Laden des Containers: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); für die gesteuerten Dienste: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

6. Google Analytics

Diese Website nutzt Google Analytics (Google Ireland Limited). Google Analytics verwendet Cookies zur Analyse der Websitenutzung. Die Daten werden in der Regel an einen Server von Google in den USA übertragen. Google Analytics wird erst nach Ihrer Einwilligung aktiviert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Datenschutzhinweise: support.google.com/analytics

7. Google Ads Conversion-Tracking

Wir nutzen Google Ads Conversion-Tracking (Google Ireland Limited), um die Wirksamkeit unserer Werbeanzeigen zu messen. Ein Conversion-Cookie wird gesetzt, wenn Sie über eine Google-Anzeige auf unsere Website gelangen. Dieses Tracking wird erst nach Ihrer Einwilligung aktiviert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

8. Hotjar

Diese Website nutzt Hotjar (Hotjar Ltd., Malta), um das Nutzerverhalten auf der Website besser zu verstehen und die Benutzerfreundlichkeit zu verbessern. Hotjar kann unter anderem Klicks, Scrollverhalten und Seiteninteraktionen in anonymisierter Form auswerten. Eingaben in Formularfelder werden nicht zur Auswertung benötigt und sollten nicht sichtbar aufgezeichnet werden.

Hotjar wird erst nach Ihrer ausdrücklichen Einwilligung über den Cookie-Banner aktiviert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Datenschutzhinweise: hotjar.com/legal/policies/privacy

9. WhatsApp

Auf unserer Website befindet sich ein WhatsApp-Button. Beim Klick darauf werden Sie zu WhatsApp (Meta Platforms Ireland Limited) weitergeleitet. Erst mit dem Klick werden Daten an Meta übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (aktive Handlung des Nutzers).

10. Content Delivery Network des Hosters

Diese Website wird über das Content Delivery Network unseres Hosters Hostinger (Hostinger International Ltd., Larnaca, Zypern) ausgeliefert. Dabei wird Ihre IP-Adresse technisch verarbeitet, um die Seite schnell und gegen Angriffe geschützt bereitzustellen; ein Auftragsverarbeitungsvertrag besteht (siehe Ziffer 11). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und schnellen Bereitstellung der Website).

11. Server-Log-Dateien

Der Provider erhebt und speichert automatisch Informationen in Server-Log-Dateien: Browsertyp und -version, Betriebssystem, Referrer URL, Hostname, Uhrzeit der Serveranfrage und IP-Adresse. Diese Daten sind nicht bestimmten Personen zuordenbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Hosting: Diese Website wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern (EU), gehostet. Der Anbieter verarbeitet die Server-Log-Dateien und die technisch erforderlichen Verbindungsdaten in unserem Auftrag auf Servern in der Europäischen Union; ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO besteht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website).

12. Exit-Intent-Hinweisfenster

Wenn Sie im Begriff sind, die Seite zu verlassen, kann ein Hinweisfenster eingeblendet werden, über das Sie eine kostenlose Ersteinschätzung anfordern können. Geben Sie dort Ihre E-Mail-Adresse ein und senden das Formular ab, wird diese wie eine gewöhnliche Kontaktanfrage verarbeitet (siehe Ziffer 4). Ohne Ihre Eingabe werden keine personenbezogenen Daten übermittelt. Damit das Fenster nicht bei jedem Seitenaufruf erscheint, wird ein technischer Merker im lokalen Speicher Ihres Browsers abgelegt (pf_exit). Dieser enthält keine personenbezogenen Daten und wird beim Leeren des Browserspeichers entfernt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

13. Programmbibliothek für den Formularversand

Die Programmbibliothek für den Versand des Kontaktformulars (EmailJS) liefern wir seit September 2026 von unserem eigenen Server aus; beim Laden werden keine Daten an Dritte übermittelt. Erst wenn Sie das Formular absenden, werden die eingegebenen Daten an EmailJS übertragen (siehe den Abschnitt zum Kontaktformular).

14. Übermittlung in Drittländer

Einige der genannten Dienste haben ihren Sitz in den USA (EmailJS, Google, Jotform, OpenAI). Dabei können personenbezogene Daten in die USA übermittelt werden. Die Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert oder haben mit uns die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO vereinbart. Trotz dieser Maßnahmen kann nicht vollständig ausgeschlossen werden, dass US-Behörden auf die Daten zugreifen. Google Analytics, Google Ads Conversion-Tracking und Hotjar (Ziffern 6 bis 8) werden erst nach Ihrer Zustimmung im Cookie-Hinweis geladen; die Übermittlung beruht insoweit zusätzlich auf Art. 49 Abs. 1 lit. a DSGVO. Der Google Tag Manager (Ziffer 5) wird erst nach Ihrer Einwilligung geladen; die Programmbibliothek für den Formularversand (Ziffer 13) liegt auf unserem eigenen Server. Die Karte von Google Maps (Ziffer 19) wird erst nach Ihrem Klick geladen. Beim bloßen Aufruf der Website werden daher keine Daten an diese Anbieter übermittelt.

15. Google-Bewertungen auf dieser Website

Auf mehreren Seiten zeigen wir Bewertungen aus unserem öffentlichen Google-Unternehmensprofil: Notendurchschnitt, Anzahl sowie bis zu fünf Rezensionstexte mit Name und Datum der Bewertenden. Diese Daten ruft unser eigener Server einmal täglich über die Google-Places-Schnittstelle ab und speichert sie in einer Datei auf unserem Server. Beim Aufruf der Seite wird diese Datei von unserem Server geladen; Ihr Browser stellt dabei keine Verbindung zu Google her, es werden keine Cookies gesetzt und keine Daten über Sie an Google übermittelt. Profilbilder der Bewertenden übernehmen wir nicht. Rechtsgrundlage für die Darstellung der von den Bewertenden selbst veröffentlichten Angaben: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung öffentlicher Kundenbewertungen).

Steht dieser Datenbestand ausnahmsweise nicht zur Verfügung, erscheint an seiner Stelle ein Platzhalter mit einem Knopf. Erst wenn Sie diesen Knopf betätigen oder im Cookie-Hinweis „Alle akzeptieren" wählen, wird das Bewertungs-Widget des Dienstes Jotform (Jotform Inc., USA) geladen. Vorher findet keine Verbindung zu Jotform statt.

In diesem Fall wird beim Laden Ihre IP-Adresse an jotform.com und events.jotform.com übermittelt. Die Profilbilder der Bewertenden werden zusätzlich von googleusercontent.com geladen; dabei wird Ihre IP-Adresse auch an Google übermittelt. Jotform setzt dabei das Cookie guest auf der Domain jotform.com (Laufzeit 30 Tage). Einträge im lokalen Speicher Ihres Browsers legt das Widget nach unserer Prüfung nicht an.

Die Vereinigten Staaten sind ein Drittland. Die Übermittlung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung), für die Übermittlung zusätzlich Art. 49 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie unten auf jeder Seite „Cookie-Einstellungen“ anklicken und Ihre Auswahl ändern. Datenschutzhinweise von Jotform: jotform.com/privacy

16. Ihre Rechte (Art. 15–22 DSGVO)

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO) — Auskunft über die von uns verarbeiteten Daten
• Berichtigungsrecht (Art. 16 DSGVO) — Korrektur unrichtiger Daten
• Löschungsrecht (Art. 17 DSGVO) — Löschung Ihrer Daten ("Recht auf Vergessenwerden")
• Einschränkungsrecht (Art. 18 DSGVO) — Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO) — Übertragung in maschinenlesbarem Format
• Widerspruchsrecht (Art. 21 DSGVO) — Widerspruch gegen die Verarbeitung

Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Beschwerderecht: Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

17. Speicherdauer

Kontaktanfragen werden zur Bearbeitung Ihrer Anfrage gespeichert und nach vollständiger Klärung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Steuerrechtlich relevante Daten werden gemäß § 147 AO bis zu 10 Jahre aufbewahrt.

Eine Weitergabe Ihrer Daten an Dritte findet nicht statt, außer dies ist zur Vertragserfüllung erforderlich oder Sie haben ausdrücklich eingewilligt.

18. Werbepixel von OpenAI

Wir nutzen ein Werbepixel der OpenAI OpCo, LLC, 1455 3rd Street, San Francisco, CA 94158, USA. Es misst, ob ein Besuch unserer Website auf eine Anzeige zurückgeht, und hilft uns einzuschätzen, welche Anzeigen sich lohnen. Dabei können Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite und der Zeitpunkt des Besuchs an OpenAI übermittelt sowie Kennungen auf Ihrem Gerät gespeichert werden.

Das Pixel wird erst geladen, nachdem Sie im Cookie-Hinweis „Alle akzeptieren“ gewählt haben. Ohne Ihre Einwilligung findet keinerlei Verbindung zu OpenAI statt. Sie können Ihre Einwilligung jederzeit widerrufen (siehe Ziffer 3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Zur Übermittlung in die USA siehe Ziffer 14. Näheres in der Datenschutzerklärung von OpenAI: openai.com/policies/privacy-policy

19. Kartendarstellung mit Google Maps

Auf einzelnen Seiten können Sie sich eine Karte mit der Lage unseres Büros anzeigen lassen. Die Karte stammt vom Dienst Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Sie wird erst geladen, wenn Sie auf „Karte von Google laden“ klicken; vorher besteht keine Verbindung zu Google.

Mit dem Klick werden Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite und der Zeitpunkt an Google übermittelt. Google kann dabei Cookies oder ähnliche Kennungen auf Ihrem Gerät speichern und Daten auch in die USA übermitteln (siehe Ziffer 14). Ihre Entscheidung gilt nur für den jeweiligen Seitenaufruf; beim nächsten Aufruf ist die Karte wieder ausgeblendet. Der Link „In Google Maps öffnen“ führt auf die Website von Google; dort gelten die Bestimmungen von Google.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung durch Ihren Klick). Näheres in der Datenschutzerklärung von Google: policies.google.com/privacy